Que s'est-il passé ?
Ubiquiti a corrigé cinq failles de sécurité dans UniFi OS et dans l'UID Enterprise Agent. Le fabricant classe trois de ces vulnérabilités comme critiques, et deux autres comme présentant un risque élevé. Les attaquants pouvaient notamment exploiter ces failles pour injecter du code malveillant, contourner les mesures de sécurité ou accéder à des informations sans autorisation. Ubiquiti a déjà publié des versions logicielles mises à jour corrigeant ces erreurs.
Les détails
Dans un avis de sécurité, Ubiquiti recense les différentes vulnérabilités avec leurs identifiants CVE respectifs :
- CVE-2026-47367 (CVSS 9,9, critique) : une validation insuffisante des entrées dans l'UID Enterprise Agent permet à des attaquants disposant d'un accès réseau et de faibles privilèges d'exécuter des commandes sur les hôtes vulnérables.
- CVE-2026-47370 (CVSS 9,9, critique) : le même type de vulnérabilité affecte UniFi OS sur les appareils et instances UniFi OS, avec un impact comparable.
- CVE-2026-47369 (CVSS 9,9, critique) : une autre vulnérabilité affectant les appareils et instances UniFi OS peut être exploitée pour une élévation de privilèges. Ubiquiti ne précise pas de détails concrets sur le vecteur d'attaque dans ce cas.
- CVE-2026-47368 (CVSS 8,6, élevé) : une vulnérabilité de type path traversal permet à des attaquants disposant d'un accès réseau d'obtenir un accès non autorisé à des données sur divers appareils et instances UniFi OS.
- CVE-2026-48610 (CVSS 8,1, élevé) : une vérification insuffisante des privilèges permet à des attaquants disposant d'un accès réseau, dans certaines configurations spécifiques non précisées, d'effectuer des modifications non autorisées sur les appareils UniFi OS vulnérables.
Ces erreurs sont corrigées dans l'UID Enterprise Agent 1.61.4. UniFi OS Server ainsi qu'un grand nombre d'appareils — dont UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial et UCG-Fiber — reçoivent le correctif avec la version 5.1.15. Pour UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 et UNAS-Pro-8, la version 5.1.16 est disponible, et pour Express, la mise à jour 4.0.15.
Analyse
Pour les exploitants d'installations de sécurité, cette annonce est particulièrement pertinente, car les appareils UniFi OS servent fréquemment d'infrastructure centrale de contrôle et de réseau dans les systèmes de vidéosurveillance et de contrôle d'accès. Les enregistreurs comme les modèles UNVR ou les passerelles comme les appareils UDM et UCG constituent souvent l'épine dorsale des installations de sécurité professionnelles. Une exploitation réussie des failles critiques, avec des scores CVSS de 9,9, pourrait offrir aux attaquants un accès étendu à ces systèmes — allant de la manipulation des enregistrements à la compromission complète de l'infrastructure réseau.
Il est également notable qu'Ubiquiti a dû corriger d'autres failles de sécurité dans UniFi OS il y a seulement deux semaines environ. À cette occasion, trois vulnérabilités avaient même atteint le score CVSS maximal de 10,0. Cette accumulation de mises à jour de sécurité dans un intervalle de temps aussi court montre que la surface d'attaque de systèmes d'exploitation réseau complexes comme UniFi OS reste continuellement au centre de l'attention des chercheurs en sécurité, et potentiellement aussi des attaquants.
Conseils pratiques
- Vérifiez immédiatement quels appareils et instances UniFi OS sont déployés dans votre infrastructure, et identifiez les versions de firmware actuellement installées.
- Installez rapidement les mises à jour fournies par Ubiquiti : UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 ou 5.1.16 pour les appareils UNAS, ainsi que 4.0.15 pour les modèles Express.
- Limitez autant que possible l'accès réseau aux appareils UniFi OS, car plusieurs des attaques décrites nécessitent un accès au réseau. Une segmentation réseau rigoureuse réduit le risque.
- Vérifiez les concepts de gestion des droits au sein de l'environnement UniFi, notamment en ce qui concerne la vulnérabilité d'élévation de privilèges.
- Mettez en place un processus de contrôle régulier des avis de sécurité du fabricant, car les mises à jour se sont récemment multipliées à intervalles courts.
Perspectives
Face à la répétition de vulnérabilités critiques dans UniFi OS sur une courte période, les exploitants d'infrastructures de sécurité doivent s'attendre à d'autres avis de sécurité de la part d'Ubiquiti. Les détails concernant les configurations affectées, non précisées, dans le cas de CVE-2026-48610 ne sont pas encore connus et devraient être précisés dans de futures communications. En pratique, cela signifie qu'une gestion des correctifs rapide et rigoureuse pour les systèmes basés sur UniFi OS deviendra encore plus essentielle à l'avenir, afin de garantir l'intégrité des applications de vidéosurveillance, de contrôle d'accès et d'autres applications critiques pour la sécurité.
